CVE-2023-2509
Yüksek
Açıklama
ADM, LooksGood ve SoundsGood uygulamalarında bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulundu. Bir saldırgan, tarayıcı tarafından tutulan ve ilgili uygulama ile kullanılan çerezlere veya hassas bilgilere erişmek amacıyla hedef uygulamalara kötü amaçlı betikler enjekte etmek için bu zafiyeti istismar edebilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.0.6.REG2, 4.1.0 ve altı ile ADM 4.2.1.RGE2 ve altı, LooksGood 2.0.0.R129 ve altı ve SoundsGood 2.3.0.r1027 ve altı.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAsustor Looksgood
Yayın17 May 2023
İlk görülme17 May 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor looksgood | 2.0.0 | — |
| asustor adm | 4.0.0, 4.0.6, 4.1.0, 4.2.1 | — |
| asustor soundsgood | 2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.